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Abstract of EP0664387 

The control system has separate program store 
(2) and data store (3) both of which are provided 
with flash stores (2\3) in which the program 
recognition software (PK) and the data 
recognition software (DK) are stored. Prior to 
changing the program control for the vehicle the 
recognition programs are transferred to the other 
store leaving the original store free to be 
completely cleared. The recognition programs 
are then transferred back and the new programs 
loaded. Failure of the power supply during 
transfer does not loose the recognition software. 
The retention of the recognition software enables 
the vehicle to be operated even with partial 
loading of the new program. The operations for 
the program change and data change are 
sequential with the respective recognition 
software stored in the other main store. 
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Beschreibung 

Die Erfindung bezieht sich auf ein Verfahren nach 
dem Oberbegriff des Patentanspruchs 1. 

In diesem Zusammenhang ist es aus der DE 41 26 
373 A1 bekannt, eine von zwei moglichen Arbeitswei- 
sen des Steuergerats auszuwahlen, indem uber zwei 
Eingangsleitungen fur Eingangssignale zusatzlich eine 
von zwei zueinander inversen Informationen aufgege- 
ben wird. 

Es ist f erner bekannt, die Programm-Kennung in ei- 
nem loschbaren Speicherdes Steuergerats abzulegen, 
den Programmspeicher zu loschen und mit dem neuen 
Programm zu laden. Die Programm-Kennung wird zu- 
sammen mit dem Programm von auBen her erneut ein- 
gegeben. Tritt wahrend des Umprogrammiervorgangs 
eine Bordnetzstorung auf, so besteht die Gefahr, daft 
die gespeicherte Programm-Kennung verloren geht mit 
der Folge, daB dann auch das neue Programm nicht 
mehr einspeicherbar ist. Ursache ist die dann fehlende 
Programm-Kennung. Dabei ist unter Programm-Ken- 
nung ein Identifizierungskennzeichen und eine Minimal- 
Programmroutine, die sog. Bootroutine zu verstehen, 
autgrund derer das Steuergerat mit einem Programm, 
hier dem neuen Programm, zu arbeiten in der Lage ist. 

Der Erfindung liegt die Aufgabe zugrunde, ein Ver- 
fahren der eingangs genannten Art zu schaffen, das in 
der Zahl der moglichen neuen Arbeitsweisen nicht be- 
schrankt ist und das auch das Auftreten einer Bordnetz- 
schwankung wahrend des Umprogrammiervorgangs 
verkraftet. Darunter ist die Tatsache zu verstehen, daB 
eine derartige Bordnetzschwankung in keinem Fall zu 
einem Total-Ausfall des Steuergerats fuhrt. 

Die Erfindung lost diese Aufgabe durch die kenn- 
zeichnenden Merkmale des Patentanspruchs 1 . 

Durch das bleibende Abspeichern der Programm- 
Kennung als Referenz-Programm-Kennung kann auch 
ein Bordnetzausfall nicht zu einem Verlust dieser Infor- 
mation f uhren. Das erneute Einschreiben dieser als Re- 
ferenz-Programm-Kennung gespeicherten Kennung zu 
Beginn der Neu-Programmierung des Steuergerats 
stellt sicher, daB auch dann, wenn der Programmiervor- 
gang gestort wird, diese Kennung in jedem Fall bleibend 
vorhanden ist. Das Steuergerat ist damit in jedem Fall 
in der Lage, unter Verwendung der Programm-Kennung 
einen ersten Minimalbetrieb durchzufuhren und, sofern 
das Programm vollstandig vorhanden ist, auch entspre- 
chend diesem Programm zu arbeiten. Da dieses dann 
vorhandene Programm vielfaltig variieren kann, ergibt 
sich daraus eine entsprechende Anzahl von Arbeitswei- 
sen, mit denen das Steuergerat dann betrieben werden 
kann. 

Der angegebene Sachverhalt einer Bordnetz- 
schwankung ist deshalb von besonderer Bedeutung, 
weil das Laden eines neuen Programms in der Regel 
mehrere Minuten beansprucht. Sofem die interne Bord- 
netzspannungsquelle als Energiespeicher herangezo- 
gen wird, kann diese wahrend des Programmvorgangs 



beispielsweise aufgrund zusatzlicher Leistungsanfor- 
derungen Oder aufgrund sonstiger Storungen ihre Funk- 
tion verlieren. Da derartige Situationen nicht vorherseh- 
bar sind und auch die Kapazitat der Energiequelle nicht 

s ohne wetteres vorab Gberpruft werden kann, besteht ei- 
ne besondere Notwendigkeit, den Umprogrammiervor- 
gang so zu gestalten, daB auch eine evtl. Storung pro- 
btemlos verkraftet wird. Beispielsweise ist es dann le- 
digtich erforderlich, den Programm iervorgang zu wie- 

io derholen. 

Die Programm-Kennung kann fur die verschiede- 
nen Betriebsweisen des Steuergerats unverandert sein. 
Es ist aber auch moglich, diese Kennung in Verbindung 
mit der Ubernahme der Referenz-Programm-Kennung 

is zu verandern. Damit wird es moglich, beispielsweise die 
Historie, z.B. die Anzahl der verschiedenen Program- 
miervorgange Oder aber auch den Programm-Entwick- 
lungsstand zu dokumentieren und/oder entsprechend 
dem jeweils aktuellen Programm die Anfangsroutinen 

20 zu aktualisieren. 

Zusatzlich zur Neuprogrammierung des Steuerge- 
rats ist es moglich, auch die zugehorigen Daten zu ver- 
andern. Auch den Daten kann dabei eine Daten-Ken- 
nung zugeordnet sein. Urn auch diese vor einem mog- 

25 lichen Verlust wahrend der Eingabe der neuen Daten zu 
schOtzen, kann in entsprechender Weise auch die Da- 
ten-Kennung als Referenz-Daten-Kennung abgespei- 
chert und vor dem Eingeben der neuen Daten als Daten- 
Kennung in den Datenspeicher aufgenommen werden.. 

30 Das erfindungsgemaBe Verfahren ist anhand der 
Zeichnung wetter erlautert. In der einztgen Fig. ist sche- 
matisch ein Steuergerat 1 dargestellt, das einen Pro- 
grammspeicher 2 und einen Datenspeicher 3 enthalt. 
Die beiden Speicher 2 und 3 besitzen ferner einen 

35 loschbaren, nicht fluchtigen Speicherabschnitt 2" bzw. 
3', der vorzugsweise als Flash-Speicher (i.f. Flash ge- 
nannt) ausgebildet ist. Die beiden Flash's 2' und 3' ent- 
halten Kennungen PK bzw. DK fur die zugehorigen 
Speicher. 

40 Zum Eingeben eines neuen Programms in den Pro- 
grammspeicher 2 wird zunachst der Inhatt des Flash's 
2' in den Flash 3' eingeschrieben. Im Flash 3' liegt somit 
die Daten-Kennung DK des Datenspeichers 3 sowie die 
Programm-Kennung PK vor. AnschlieBend wird der 

45 Speicher 2 vollstandig geloscht. Damit wird auch das 
Flash 2' geloscht. 

Vor Eingabe des neuen Programms, beispielsweise 
uber eine serielle Schnittstelle 4 wird die Programm- 
Kennung PK aus dem Flash 3' ausgelesen und emeut 

so jn das Flash 2' geschheben. AnschlieBend wird uber die 
Diagnoseschnittstelle 4 das neue Programm in die Pro- 
grammspeicher 2 geladen. Tritt wahrend des Vorgangs, 
der mit der Ubernahme der Programm-Kennung PK 
vom Flash 2* ins Flash 3' beginnt und mit der Eingabe 

55 der letzten Programmanweisung uber die Diagnose- 
schnittstelle 4 eine Programmspeicher 2 endet, ein 
Bordnetzausfall oder eine sonstige Bordnetzstorung 
auf, so hat dies allenfalls zur Folge, daB das Programm 
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und/oder die Programm-Kennung PK im Programm- 
speicher 2 unvollstandig ist bzw. fehlt. Dennoch ist das 
Steuergerat 1 weiterhin in der Lage, nach dem erneuten 
Eingeben des Programms - unter vorheriger Ubernah- 
me der Programm-Kennung PK vom Flash 3' in das 
Flash 2' • entsprechend dem neuen Programm zu arbei- 
ten. Ein Verlust der Programm-Kennung ist in jedem Fall 
wirksam unterbunden. 

Mil dem Abspeichern der Programm-Kennung PK 
im Flash 2* verbunden kann auch eine Anderung dieser 
Programm-Kennung sein. Es ist beispielsweise mog- 
lich, dtese dem jeweiligen neuen Programm anzupas- 
sen oder die Anzahl der Neu-Programmiervorgange zu 
dokumentieren. 

Entsprechend ist es moglich, auch die Daten neu 
einzugeben. Hierfur kann eine Daten-Kennung DK vor- 
ab vom Flash 3' ausgelesen und in das Flash 2' einge- 
geben warden. Vor der Aufnahme der neuen Daten 
kann diese Daten-Kennung emeut aus dem Flash 2' 
ausgelesen und unter ggf. moglicher Aktualisierung im 
Flash 3' abgespeichert werden. Auch hier hat ein evtl. 
Bordnetzausfall nicht zur Folge, daft die in der Daten- 
Kennung enthaltene Information, beispielsweise Ober 
die Art oder Historie der Daten, wan rend der Daten- 
Neueingabe verloren gehen kann. Das gesamte Steu- 
ergerat ist jeder Zeit gegen Bordnetzausfalle insoweit 
geschutzt, als nach sich anschlieftender entsprechen- 
der Neueingabe von Daten und/oder Programm das 
Steuergerat 1 die gewunschte Arbeitsweise besitzt. 

Anstelle der korperlichen Abtrennung der Speicher- 
abschnitte 2' und 3' konnen auch die Speicher 2 und 3 
selbst als Flash ausgebildet werden und die Programm- 
■ und Datenkennung physikalisch nicht lokalisierbar, son- 
dern lediglich datenmaftig vorhanden sein. Zur Vorbe- 
reitung einer Programm- oder Daten-Neueingabe wird 
dann die zugehorige Programm (-bzw. Daten)kennung 
in das andere Flash 3 (bzw. 2) gebracht, das Flash 2 
(bzw. 3) dann geloscht und die Kennung aus dem Flash 
3 (bzw. 2) in das Flash 2 (bzw. 3) eingelesen. 

Durch die Erfindung wird es moglich, das Steuer- 
gerat mit einem neuen Programm zu versehen ohne da- 
bei Gefahr zu laufen, daft durch eine Bordnetzschwan- 
kung oder einen Bordnetzausfall wahrend des Umpro- 
grammiervorgangs das Steuergerat vollig ausfallt. 



Patentanspruche 

1. Verfahren zum Andern der Arbeitsweise eines 
Steuergerats von Kraftfahrzeugen, das ein Pro- 
gramm eine Programm-Kennung fur dieses Pro- 
gramm und vorgegebene Daten aufweist, dadurch 
gekennzeichnet, daft zum Andern des Programms 
zunachst eine zugeordnete Programm-Kennung 
ausgelesen und bleibend als Referenz-Programm- 
Kennung gespeichert wird, daft das Programm und 
die Programm-Kennung geloscht werden, daft die 
Fteferenz-Kennung anschlieftend als Programm- 
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Kennung eingeschrieben wird und daft anschlie- 
ftend das neue Programm geladen wird. 

2. Verfahren nach Anspruch 1 , dadurch gekennzeich- 
s net, daft die Programm-Kennung bei oder nach 

dem neuen Einschreibvorgang geandert wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daft zum Andern der Daten zuerst ei- 

io ne zugeordnete Daten-Kennung als Referenz-Da- 
ten-Kennung abgespeichert wird, daft der Daten- 
speicher geloscht wird, daft die Daten-Kennung er- 
neut eingelesen wird und daft anschlieftend die 
neuen Daten abgespeichert werden. 

15 

Claims 

1 . A method for changing the operating mode of a con- 
20 trol device of motor vehicles which is provided with 
a program, a program identifier for this program and 
pre-defined data, characterised in that to change 
the program firstly a given program identifier is read 
and stored continuously as the reference program 
2S identifier, in that the program and program identifier 
are erased, that the reference identifier is subse- 
quently written in as the program identifier and the 
new program is then loaded. 

30 2. A method according to claim 1 , characterised in that 
the program identifier is changed in the course of 
the new writing-in process or thereafter. 

3. A method according to claim 1 or 2, characterised 
35 in that to change the data first a given data identifier 
is stored as the reference data identifier, the data 
memory is erased and the data identifier is read in 
again and then the new data is stored. 

40 

Revendicatlons 

1. Proc6d6 pour modifier le fonctionnement d'un ap- 
pareil de commande de vehicule automobile qui 
45 comporte un programme, une d6signation de pro- 
gramme relative a ce programme et des donnees 
predetermines pour modifier le programme, selon 
lequel 

so . on extrait tout d'abord la designation de pro- 
gramme et on I'enregistre de maniere perma- 
nente comme designation de reference de pro- 
gramme, 

on efface le programme et la designation de 
55 programme, 

puis on enregistre la designation de r6ference 
comme designation de programme et on char- 
ge le nouveau programme. 
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Proced6 selon ta revendication 1 , 
caracterise en ce que 

la designation de programme est modifiee au cours 
ou apres le nouvel enregistrement. 

5 

Procede selon la revendication 1 ou 2, 
caracterise en ce que 

pour modifier les donnees, on met en memoire tout 
d'abord une designation de donnees correspon- 
dante comme designation de donnees de referen- 10 
ce, puis on efface la memoire de donndes et on en- 
registre de nouveau la designation de donnees, 
puis on met en memoire les nouvelles donnees. 
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